北朝鮮、DeFiに7年潜入か？研究者が警告する実態

仮想通貨投資家にとって、最新動向の把握は不可欠です。本記事では、DeFi（分散型金融）に北朝鮮のIT労働者が7年間も潜入していたという衝撃的な研究結果を解説。その手口と、私たちが取るべき対策に迫ります。

DeFiへの北朝鮮IT労働者の潜入：衝撃の研究結果

近年のサイバーセキュリティ分野で、国家が関与する高度な攻撃が注目されています。中でも、分散型金融（DeFi）プラットフォームへの北朝鮮IT労働者による潜入疑惑は、業界に大きな衝撃を与えました。この問題は、単なるハッキング行為を超え、より巧妙で長期的な戦略に基づいている可能性が指摘されています。

研究者テイラー・モナハンの報告

この疑惑の核心に迫ったのは、著名なセキュリティ研究者でConsenSys CEOのテイラー・モナハン氏です。同氏は2024年の主要暗号資産カンファレンス「Consensus 2024」で、その調査結果を発表しました。モナハン氏の報告は、長年のデータ分析と諜報活動の知見に裏付けられ、高い信憑性を持つとされています。彼女は、北朝鮮IT労働者がDeFiエコシステムに深く浸透している現状を、具体的な証拠を提示しながら説明しました。

40以上のDeFiプラットフォームへの関与

モナハン氏の調査によれば、少なくとも40以上の分散型金融プラットフォームが、北朝鮮IT労働者によって活動期間中に何らかの形で潜入または関与されていたとされます。DeFiプラットフォームとは、中央集権的管理者を介さずブロックチェーン技術で金融サービスを提供するシステムです。分散型取引所（DEX）やレンディングプロトコルなどが例として挙げられます。これら多数のプラットフォームへの関与は、北朝鮮がDeFi分野全体を標的にしている可能性を示唆しています。

「DeFiサマー」以降の活動

北朝鮮IT労働者によるDeFiへの潜入活動は、「DeFiサマー」と呼ばれる2020年頃から活発化したと見られています。DeFiサマーとは、分散型金融プロトコルが爆発的に普及し、新規プロジェクトが多数誕生した時期です。この時期、迅速な開発とイノベーションが優先されるあまり、セキュリティ対策が後回しにされるプロジェクトも少なくありませんでした。こうした状況は、巧妙な手口を持つ攻撃者にとって、システムに侵入し脆弱性を悪用する絶好の機会となったのです。

潜入の実態：7年間にわたる巧妙な手口

北朝鮮IT労働者によるDeFiへの潜入は、単発攻撃ではなく、計画的かつ長期的な戦略に基づいています。彼らの手口は非常に巧妙で、発見が困難なのが特徴です。

偽装された身元と長期的な活動

これらの労働者は、しばしば偽の身元情報を使用します。ソーシャルエンジニアリングや盗難された認証情報などを利用し、正規の個人であるかのように偽装します。そして数年間、プロジェクト内で信頼を築きながら活動を続けます。この長期潜入は、単に一時的利益を得るためでなく、システムを深く理解し潜在的リスクを管理するためと考えられます。

リモートワークと内部からの侵食

北朝鮮IT労働者の多くは、地理的制約のないリモートワークで活動します。コード貢献やプロジェクト管理などの技術的役割を担うことがあります。DeFiプロジェクトの分散的でグローバルな性質は、こうしたリモートワーカーの存在を自然にし、彼らの活動検知を極めて困難にしています。内部に潜り込むことで、機密情報やコードベースへのアクセス権を得て、システムを内側から侵食していきます。

シニアポジションへの浸透事例

さらに深刻なのは、一部労働者が開発者やプロジェクトマネージャーといったシニアレベルのポジションにまで浸透しているという指摘です。このような役職で、彼らはプロジェクトの方向性や意思決定に影響を与え、より広範なアクセス権限を確保します。これはプロジェクトのセキュリティ方針や開発プロセスに悪影響を及ぼすだけでなく、悪意のあるコード挿入や意図的な脆弱性放置につながる可能性も否定できません。

なぜDeFiが狙われるのか？：北朝鮮の動機

北朝鮮がDeFiプラットフォームを標的とする背景には、同国の経済状況と国際情勢が深く関わっています。

国際的な制裁回避の手段

北朝鮮は核開発計画等で国際社会から厳しい経済制裁を受け、正規の国際金融システムからの資金調達が極めて困難です。仮想通貨、特にDeFiの匿名性や非中央集権性は、制裁網を回避し、海外へ資金を移動させる有効な手段となり得ます。DeFiの技術的複雑さも追跡を困難にする要因の一つです。

体制維持のための資金調達

国家運営、とりわけ軍事力や開発計画維持には巨額資金が必要です。制裁下で外貨獲得が困難な北朝鮮にとって、仮想通貨は重要な収入源です。DeFiプラットフォームからの資金窃盗や、そこから得た資金のマネーロンダリングは、体制維持や政権活動継続に不可欠な手段となっている可能性があります。

仮想通貨ハッキングとは異なるアプローチ

北朝鮮は、ラザルスグループのようなハッキング集団による直接的な取引所やウォレットへの攻撃で知られます。しかし、DeFiプラットフォームへのIT労働者潜入は、それとは異なる、より戦略的で持続的なアプローチです。プロジェクト内部に人材を送り込み、コードやインフラにアクセスすることで、より広範かつ長期的影響を及ぼすことが可能です。これは単に資金を盗むだけでなく、プロジェクト信頼性を損ない、エコシステム全体に混乱をもたらすことを目的としている可能性も考えられます。

研究者が指摘するリスクと対策

北朝鮮IT労働者によるDeFiへの潜入は、様々なリスクを内包しており、業界全体での対策が急務です。

資金窃盗と脆弱性の悪用

潜入者はDeFiプラットフォーム内部構造を熟知し、スマートコントラクトの脆弱性を発見・悪用しやすいです。これにより、ユーザー資産の直接窃盗や、後々不正利用されるバックドア設置の可能性があります。彼らはプラットフォーム運用資金やユーザー資産に直接アクセスできる立場にいることもあります。

インサイダー情報の取得可能性

プロジェクト内部にいることで、開発中の新機能、未公表セキュリティ対策、市場影響情報などを早期に入手できます。これらのインサイダー情報は自身の利益利用や他者共有に使われる可能性があります。また、市場操作や特定プロジェクト失敗を誘発させる情報操作にも利用されかねません。

DeFiにおけるKYC/AMLの課題

従来の金融機関で義務付けられる「KYC（顧客確認）」や「AML（マネーロンダリング対策）」といったプロセスは、DeFiの世界ではしばしば省略されます。DeFiの匿名性や分散性は、これらの規制回避に適しており、不正資金の流れ追跡を困難にします。北朝鮮労働者のような匿名性悪用アクターにとって、格好の舞台となります。

開発者リクルーティングとデューデリジェンス

DeFiプロジェクトは、開発者採用プロセスで、より厳格な「デューデリジェンス（適正評価手続き）」が必要です。偽の身元情報や経歴を持つ人物を見抜くには、多層的確認プロセスが不可欠です。リモートワークが主流となる中、コードが書けるというだけでなく、その人物の信頼性や背景を徹底調査することが、セキュリティリスク軽減に極めて重要です。

今後のDeFiセキュリティへの警鐘

北朝鮮IT労働者によるDeFi潜入疑惑は、分散型金融エコシステム全体のセキュリティに対する深刻な警鐘です。

検知の難しさと分散型金融の特性

DeFiの根幹をなす分散性や匿名性は、設計思想の強みであると同時に、悪意あるアクターが潜り込みやすく検知を困難にする弱点ともなり得ます。特にリモートで活動する多数の開発者がいる場合、個々の正当性確認は事実上不可能に近くなります。この特性を悪用されるリスクは今後も無視できません。

ブロックチェーン分析の限界

ブロックチェーン分析ツールはトランザクション追跡に強力ですが、ウォレット背後の個人特定能力には限界があります。北朝鮮労働者のようなアクターは、ミキサーやタンブラー等の匿名化技術を駆使し資金の流れを複雑化させるため、最終資金先や関係者特定は極めて困難です。

開発者コミュニティの意識向上の必要性

この問題に対処するには、DeFi開発者コミュニティ全体でセキュリティ意識を一層高める必要があります。プロジェクト初期段階からセキュリティを最優先し、コードレビュー徹底、バグバウンティ活用、信頼できる開発者コミュニティ構築が求められます。技術的対策だけでなく、人間的側面からのリスク管理も重要です。DeFi健全発展のため、これらの課題に真摯に向き合うことが不可欠です。